VAddyとCSRFトークン VAddyは脆弱性診断を実行する際に、CSRFトークンを最新のものに更新しながら動作します。そのため「どのパラメータがCSRFトークンか？」を判断するロジックが存在しています。最近あるフレームワーク（後述）について「CSRFトークンを正しく認識できない」というバグを修正したのですが、良い機会なのでメジャーなフレームワークやCMSを中心にCSRFトークンの実装をざっと追ってみました。一覧にしても面白くないので、仮想インタビュー形式にまとめてあります。GitHub上で軽く追ったものが多いので、最新のバージョンでなかったり、解釈が間違っている箇所があるかもしれません。 それでは、どうぞ。 Ruby on Rails 金床(以下、金)「こんにちは。ようこそ。」 RoR「こんにちは」 金「相変わらずシェア高いようですね。」 RoR「はい、おかげさまで。この間はルマン24

この記事の目的 SELinux って邪魔者ですか？ 「トラブルシュートの時に邪魔だから」「トラブルの元だから」とか言う理由で /etc/selinux/config で SELINUX=disable したり setenforce 0 したりしていませんか？ SELinux は理解さえすればとても簡単です． 本番環境でファイアウォールと WAF の設定をして満足していないで SELinux を使いましょう． 対象 SELinux を初めて触る人向けです． 玄人の方は他へ．．． 本稿の範囲 本稿では SELinux を導入しておしまいです．あくまで「みんな，簡単だからね，使おうね！」と言いたいのです． 本当は SELinux の効果を示すために Exploit を仕込んだアプリケーションから root を取って不正にファイルに触るところまでやりたいのですが，これまた別の記事にします． 僕の願

これはなに？ はじめに AGCあれこれ Temporary I HOPEHOPEHOPE ASTRONAUT NOW LOOK WHERE YOU ENDED UP ふと気になりました いい時代ですね 1201&1202エラー なにそれ？ カ、カルマンフィルターだー！！！ カルマンフィルターの開発経緯 その他面白コメントアウト集 TRASHY LITTLE SUBROUTINES（つまんないサブルーチン） NUMERO MYSTERIOSO（神秘の数字） OFF TO SEE THE WIZARD COME AGAIN SOON HONI SOIT QUI MAL Y PENSE（悪意を抱く者に災いあれ）、NOLI ME TANGERE（私に触れるな） PINBALL_GAME_BUTTONS_AND_LIGHTS.agc おわりに 反省 参考文献 これはなに？ この記事はeeic Adv

お笑い芸人のピース綾部さんが、2017年の４月をもって、日本での芸能活動をストップ。単身ニューヨークに拠点を移し、ハリウッドスターを目指すという。 「何もない状態で、ニューヨークに行くピースの綾部さんは、当時の僕そのもの」。 英語力なしコネなしカネなしキャリアなし。ゼロから登りつめた成功には秘訣があった。 「できるはずがない」と周りからバカにされながらも、アメリカ版Ｍ－1グランプリの全米お笑いコンテスト、ＮＢＣ『ラストコミックスタンディング』で準決勝に進出。非英語圏の外国人初の偉業を成し遂げた。 あのビヨンセも笑わせた、世界唯一の日本人プロスタンダップコメディアン、ＲＩＯさん。ＮＹのコメディクラブを中心に1万回以上の舞台経験を誇る。20年間の活動で世界中のセレブゲストを含む40万人以上を爆笑の渦に巻き込んだ実力派エンターテイナーから学ぶ「無謀とも思える挑戦へ向けての準備と心がまえ」。 日本

「何もない状態で、ニューヨークに行くピースの綾部さんは、当時の僕そのもの」。 英語力なしコネなしカネなしキャリアなし。ゼロから登りつめた成功には秘訣があった。 「できるはずがない」と周りからバカにされながらも、アメリカ版Ｍ－1グランプリの全米お笑いコンテスト、ＮＢＣ『ラストコミックスタンディング』で準決勝に進出。非英語圏の外国人初の偉業を成し遂げた。 あのビヨンセも笑わせた、世界唯一の日本人プロスタンダップコメディアン、ＲＩＯさん。ＮＹのコメディクラブを中心に1万回以上の舞台経験を誇る。20年間の活動で世界中のセレブゲストを含む40万人以上を爆笑の渦に巻き込んだ実力派エンターテイナーから学ぶ「無謀とも思える挑戦へ向けての準備と心がまえ」。 ニューヨークのエンターテイメント事情。知られざるコメディアンの生活ぶりとは？　英語が全くしゃべれない状態から、どうやってネイティブのアメリカ人を笑わせる